Applies To.NET

Taikoma:

Microsoft .NET Framework 3.5.1 "Microsoft" .NET Framework 4.6.2 "Microsoft .NET Framework 4.7" "Microsoft .NET Framework 4.7.1" "Microsoft" .NET Framework 4.7.2 "Microsoft .NET Framework 4.8"

PRIMINIMAS "Windows Embedded 7 Standard" ir "Windows Server 2008 R2 SP1" pasiekė pagrindinio palaikymo pabaigą ir dabar yra išplėstinio saugos naujinimo (ESU) palaikymas.

Nuo 2020 m. liepos mėn. nebebus pasirinktinių su sauga nesusijusių leidimų (vadinamų "C" leidimais) šiai operacinei sistemai. Papildomo palaikymo operacinėse sistemose yra tik kaupiamieji mėnesiniai saugos naujinimai (vadinami "B" arba "Update Tuesday release").

Prieš diegdami šį naujinimą patikrinkite, ar įdiegėte būtinus naujinimus, nurodytus skyriuje Kaip gauti šį naujinimą . 

Klientai, kurie įsigijo išplėstinį saugos naujinimą (ESU) šių operacinių sistemų vietinėms versijoms, turi laikytis procedūrų, esančių KB4522133 toliau gauti saugos naujinimus po papildomo palaikymo pabaigos 2020 m. sausio 14 d. Daugiau informacijos apie ESU ir kurie leidimai yra palaikomi, žr. KB4497181. Daugiau informacijos žr. ESU tinklaraštyje.

PRIMINIMAS Visi .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 ir 4.6 naujinimai reikalauja, kad būtų įdiegtas d3dcompiler_47.dll naujinimas. Rekomenduojame įdiegti įtrauktą d3dcompiler_47.dll naujinimą prieš taikant šį naujinimą. Daugiau informacijos apie d3dcompiler_47.dll žr. KB 4019990.

Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia prieš diegiant šį naujinimą. Daugiau informacijos žr. Kalbų paketų įtraukimas į "Windows".

Suvestinė

CVE-2023-36899 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas Šis saugos naujinimas išsprendžia pažeidžiamumą programose IIS naudojant jų pirminės programos programų telkinį, kuris gali sukelti teisių padidinimas arba kitų saugos apėjimo. Daugiau informacijos žr . CVE 2023-36899.

CVE-2023-36873 – .NET Framework apsimetimo kitu kompiuteriu pažeidžiamumas Šis saugos naujinimas išsprendžia pažeidžiamumą, kai neautentifikuotas nuotolinis pažeidėjas gali pasirašyti "ClickOnce" įdiegtis be galiojančio kodo pasirašymo sertifikato. Daugiau informacijos žr . CVE-2023-36873.

Žinomos šio naujinimo problemos

"Microsoft" šiuo metu nežino apie problemas, susijusias su šiuo naujinimu.

Papildoma informacija apie šį naujinimą

Šiuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, nes jis susijęs su atskirų produktų versijomis.

  • 5028981 Tik saugos naujinimo, skirto ".NET Framework 3.5.1", skirtos "Windows Embedded 7 Standard" ir "Windows Server 2008 R2" SP1, aprašas (KB5028981)

  • 5028978 Tik saugos naujinimo, skirto ".NET Framework 4.6.2", skirtos "Windows Embedded 7 Standard" ir "Windows Server 2008 R2" SP1 ir "Windows Server 2008 SP2", aprašas (KB5028978)

  • 5028975 Tik saugos naujinimo, skirto ".NET Framework 4.8", skirto "Windows Embedded 7 Standard" ir "Windows Server 2008 R2" SP1, aprašas (KB5028975)

Kaip gauti šį naujinimą

Leidimo kanalas

Galima naudoti

Kitas veiksmas

"Windows Update" ir "Microsoft Update"

Ne

Žr. kitas parinktis toliau.

"Microsoft Update" katalogas

Taip

Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę.

"Windows Server Update Services" (WSUS)

Taip

Šis operacinės sistemos naujinimas pasiūlys, jei taikoma, ir bus įdiegti atskiri .NET Framework produkto naujinimai. Daugiau informacijos apie atskirus .NET Framework produkto naujinimus žr. papildomos informacijos apie šį naujinimą skyriuje.

Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei konfigūruosite taip:

Produktas: "Windows Server 2008 R2" 1 pakeitimų paketas, "Windows Embedded Standard 7" su 1 pakeitimų paketu, "Windows Embedded POSReady 7", "Windows 7 Professional for Embedded Systems"

Klasifikacija: Saugumo Naujinimai

Kaip gauti šio naujinimo žinyną ir palaikymą

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.

Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.